Art. 12. - Procedury bezpiecznej eksploatacji systemu w odniesieniu do stref bezpieczeństwa - Decyzja 2022/640 w sprawie przepisów wykonawczych dotyczących ról i obowiązków głównych podmiotów w obszarze bezpieczeństwa

Dzienniki UE

Dz.U.UE.L.2022.117.106

Akt obowiązujący

Wersja od: 19 kwietnia 2022 r.

Artykuł  12

Procedury bezpiecznej eksploatacji systemu w odniesieniu do stref bezpieczeństwa

1. Lokalny pełnomocnik ochrony w danym departamencie Komisji opracowuje procedury SecOP dla każdej strefy bezpieczeństwa, za którą ponosi odpowiedzialność.

2. Lokalny pełnomocnik ochrony zapewnia, aby SecOP obejmowały następujące wymogi:

a) na dostęp bez eskorty do strefy bezpieczeństwa w godzinach pracy można zezwolić jedynie pracownikom posiadającym ważne upoważnienie w zakresie bezpieczeństwa i potwierdzoną potrzebę uzyskania dostępu do dokumentów z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub wyższą;

b) na dostęp bez eskorty do strefy bezpieczeństwa poza godzinami pracy można zezwolić jedynie lokalnemu pełnomocnikowi ochrony danego departamentu, urzędnikom kontroli kancelarii danej strefy bezpieczeństwa, ich zastępcom oraz upoważnionym pracownikom Dyrekcji ds. Bezpieczeństwa w Dyrekcji Generalnej ds. Zasobów Ludzkich i Bezpieczeństwa;

c) do strefy bezpieczeństwa nie można wnosić - bez uzyskania wcześniejszej zgody organu ds. bezpieczeństwa Komisji - urządzeń do nagrywania i komunikacji, takich jak telefony komórkowe, komputery, kamery lub inne inteligentne urządzenia; o przyznanie wszelkich odstępstw należy zwracać się z wyprzedzeniem do organu ds. bezpieczeństwa Komisji; lokalny pełnomocnik ochrony pełni rolę punktu kontaktowego;

d) wszyscy wewnętrzni lub zewnętrzni pracownicy, którym potrzebny jest dostęp do strefy bezpieczeństwa, ale którzy nie spełniają już kryteriów określonych w lit. a) powyżej, uzyskują taki dostęp pod ciągłą eskortą i ciągłym nadzorem ze strony odpowiednio upoważnionego pracownika; wszystkie takie przypadki uzyskania dostępu do strefy bezpieczeństwa należy rejestrować w dzienniku znajdującym się przy wejściu do strefy bezpieczeństwa;

e) lokalny pełnomocnik ochrony zapewnia, aby systemy wykrywania włamań monitorujące strefę bezpieczeństwa były zawsze włączone i zawsze działały prawidłowo; zarządza on ponadto wszystkimi powiązanymi hasłami, kluczami, PIN-ami lub innymi mechanizmami dostępu i uwierzytelniania;

f) alarmy w strefie bezpieczeństwa są zgłaszane Dyrekcji ds. Bezpieczeństwa w Dyrekcji Generalnej ds. Zasobów Ludzkich i Bezpieczeństwa, która natychmiast powiadamia lokalnego pełnomocnika ochrony;

g) lokalny pełnomocnik ochrony w departamencie, w którym zlokalizowana jest dana strefa bezpieczeństwa, rejestruje każdą interwencję podejmowaną po uruchomieniu alarmu lub wystąpieniu incydentu związanego z bezpieczeństwem;

h) ustanawia się procedury na wypadek uruchomienia alarmu lub wystąpienia innej sytuacji nadzwyczajnej w strefie bezpieczeństwa, w tym procedury ewakuacji personelu i zapewnienia szybkiego działania zespołu reagującego na sytuacje nadzwyczajne, podlegającego organowi ds. bezpieczeństwa Komisji, i - w razie potrzeby - zewnętrznych służb ratunkowych;

i) lokalny pełnomocnik ochrony niezwłocznie zgłasza organowi ds. bezpieczeństwa Komisji każde naruszenie bezpieczeństwa występujące wewnątrz strefy bezpieczeństwa lub w związku ze strefą bezpieczeństwa w celu ustalenia odpowiednich dalszych działań;

j) poszczególne biura, pomieszczenia i sejfy w strefie bezpieczeństwa muszą pozostawać zamknięte zawsze, gdy są pozostawione bez dozoru;

k) pracownicy muszą unikać omawiania informacji niejawnych na korytarzach lub w innych wspólnych przestrzeniach strefy bezpieczeństwa, gdy w pobliżu znajdują się nieupoważnione osoby.